'Amerikaanse aanpak hackers is nieuwe War on Drugs'
De manier waarop hackers in de Verenigde Staten worden aangepakt is de nieuwe Amerikaanse War on Drugs, zo stelt Hanni Fakhoury, advocaat van de burgerrechtenbeweging Electronic Frontier Foundation (EFF). Fakhoury wijst naar de hoge straffen en keiharde aanpak van zelfs lichte online overtredingen.
Als voorbeeld neemt hij de zaak van Matthew Keys, een voormalige social media redacteur van Reuters. Hij zou inloggegevens voor een server hebben doorgespeeld aan leden van Anonymous, waardoor die de kop van een artikel in de Los Angeles Times konden aanpassen van "Pressure builds in House to pass tax-cut package" in "Pressure builds in House to elect CHIPPY 1337."
Volgens Fakhoury een duidelijk geval van baldadigheid die wat schade veroorzaakte, maar verder weinig kwaad deed. Op fysiek vandalisme, zoals graffiti, staat in het ergste geval een gevangenisstraf van maximaal een jaar, hoewel het ook als een kleine overtreding kan worden afgedaan. In het geval van Keys is dit niet het geval en kan hij een gevangenisstraf tussen de 21 en 27 maanden krijgen. En zo zijn er nog veel meer voorbeelden.
Geschiedenis
De advocaat ziet in de excessieve straffen een herhaling van de geschiedenis. Ook bij de 'War on Drugs' werden hoge straffen uitgedeeld, maar dit had geen afschrikwekkend effect. Daarnaast lossen hoge straffen niet de kern van het probleem op. "Aanklagers en wetgevers moeten dan ook goed nadenken of we niet dezelfde weg inslaan met hun obsessie richting computermisdrijven", laat Fakhoury weten.
De oorzaak van de heftige reactie op alles wat met computers en internet te maken heeft is een heuse "cyber panic" bij aanklagers en wetgevers, gaat de advocaat verder. Op allerlei vlakken gaan de autoriteiten krampachtig met deze paniek om, wat uiteindelijk grote gevolgen heeft voor de mensen die dankzij allerlei strenge wetten soms jaren kunnen vastzitten.
Fakhoury vindt dat de angst die de overheid voor computers heeft geen disproportionele straffen mag rechtvaardigen. "Het wordt tijd dat de overheid leert van het gefaalde experiment van de 20ste eeuw met het zwaar straffen van drugs en verstandige keuzes maakt over high-tech straffen in de 21ste eeuw."
De ironie hier is dat een hoop leden van de verschillende gilden der hoedjesdragende computerbeveiligingsgeinteresseerden en de sensatiebeluste media die vaagheid expres hebben aangewakkerd. En dat heeft inderdaad gevolgen gehad.
"Hacker" betekende origineel "technologische creatieveling", zonder specifieke nadruk op breken danwel verbeteren van beveiliging. Binnen de computerbeveiligingsindustrie worden het produceren van een hele hoop kleine en vaak mechanische variaties op relatief weinige grotere beveiligings- of breekconcepten samengevat als "hacking" maar echte nieuwe uitvindingen worden er maar nauwlijks gedaan, of ze nu claimen witte, of zwarte hoedjes te dragen.
Het zijn dus echt niet alleen maar de aanklagers en de wetgevers die obsessief zijn. Ze zijn verkeerd voorgelicht.
Dat ze ook obsessief zijn --en dat zijn ze, ze staan onder enorme druk te "presteren" en daardoor gebeuren er wel eens dingen, zijn er zelfs dingen normaal geworden, die eigenlijk weinig meer dan de naam met "justitie" op hebben-- ontken ik niet maar is zeker niet het hele probleem. Het cultuurtje binnen de computerbeveiligingsindustrie is hier zeker ook debet aan.
Natuurlijk ben ik tegen crimineel gedrag, maar -om maar een voorbeeld te noemen- om katvangers maanden / jaren de cel in te gooien wegens financiële misdrijven zorgt er wel voor dat:
A] Grote jongens zich beschermen d.m.v. misbruik van mensen die het toch al niet makkelijk hebben (net zoals bolletjes-slikkers bijvoorbeeld), en
B] Mensen die een fout maken nooit meer ergens aan het werk komen (strafblad financiële misdrijven) en dus weinig tot geen hoop hebben op een beter leven.
Op deze manier wordt criminaliteit niet bestreden, maar juist in de hand gewerkt, IMHO.
=======
Amerikanen lijken niet in staat te zijn tot leren van hun fouten. Er zou nooit een War on Drugs zijn geweest als ze lessen hadden getrokken uit de Prohibition (oftewel de Drooglegging).
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.